PT-2020-2218 · Microsoft · Office Excel+1

Publicado 2020-04-14 · Atualizado 2021-07-21 · CVE-2020-0979

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Microsoft Excel (versões afetadas não especificadas)

Microsoft Office 365 (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade que permite a execução remota de código devido a uma falha do software no tratamento adequado de objetos na memória. Isso permite que um invasor remoto execute código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2020-02133

CVE-2020-0979

Produtos afetados

Office Excel

Office 365

Referências · 4

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0979 · Aviso do Fabricante
• https://t.me/cibsecurity/11260 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-0979 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-02133 · Nota de Segurança